Microsoft đã nhận được nhiều phản hồi từ người dùng Windows 10 và Windows 11, xác nhận bản vá bảo mật tháng 8 khiến AutoCAD, trình duyệt Firefox, cùng phần mềm SAP không thể hoạt động bình thường.
Trong đợt Patch Tuesday ngày 12/8, Microsoft đã phát hành bản cập nhật tích lũy tháng 8 cho Windows 11 24H2 (KB5063878) và Windows 10 (KB5063709). Tuy nhiên, nhiều trường học tại châu Âu phát hiện rằng sau khi cập nhật, một số ứng dụng khi chạy trình cài đặt MSI lần hai (secondary MSI installer) lại đột ngột yêu cầu quyền quản trị viên.
Thông thường, quá trình cài đặt phụ này chỉ diễn ra khi người dùng tiêu chuẩn mở phần mềm lần đầu tiên — để ghi thông tin bản quyền, tạo hồ sơ cá nhân… Trước đây, bước này không cần sự can thiệp của quản trị viên, nhưng sau bản vá tháng 8, nó lại kích hoạt cửa sổ UAC (User Account Control). Nếu không được cấp quyền, hệ thống báo lỗi 1730.
MSI vốn là định dạng gói cài đặt phổ biến của Windows, không chỉ cho lần cài chính mà còn dùng cho việc sửa chữa, cập nhật hoặc chạy khởi tạo lần đầu cho từng người dùng. Ví dụ: trong phòng máy tính, quản trị viên cài đặt AutoCAD ở cấp hệ thống, sau đó khi học sinh đăng nhập, Windows sẽ tự động chạy MSI phụ để chép dữ liệu cần thiết vào thư mục cá nhân.
Tuy nhiên, bản vá tháng 8 đã thay đổi cách hoạt động của msi.dll, khiến những cài đặt phụ vốn dĩ chạy được bằng tài khoản thường nay lại bị buộc nâng quyền quản trị. Ngoài AutoCAD, các phần mềm bị ảnh hưởng còn có Civil 3D, Inventor, Firefox cùng nhiều ứng dụng khác cần ghi dữ liệu cấu hình cho từng người dùng.
Microsoft và Autodesk đã xác nhận nhận được báo cáo và đang trao đổi xử lý, nhưng hiện chưa có bản vá khắc phục. Autodesk khuyến nghị trong điều kiện cho phép, người dùng nên gỡ bỏ và tạm dừng cài đặt bản cập nhật Windows liên quan để tránh ảnh hưởng đến giảng dạy và công việc.
Autodesk cung cấp một giải pháp tạm thời: sử dụng chính sách DisableLUAInRepair để vô hiệu hóa chức năng “Limited User Account Repair” của trình cài đặt MSI. Người dùng cần chỉnh trong Registry, tạo (hoặc sửa) giá trị DWORD 32-bit tên DisableLUAInRepair và đặt thành 1 tại khóa:
Tuy nhiên, bản vá tháng 8 đã thay đổi cách hoạt động của msi.dll, khiến những cài đặt phụ vốn dĩ chạy được bằng tài khoản thường nay lại bị buộc nâng quyền quản trị. Ngoài AutoCAD, các phần mềm bị ảnh hưởng còn có Civil 3D, Inventor, Firefox cùng nhiều ứng dụng khác cần ghi dữ liệu cấu hình cho từng người dùng.
Autodesk cung cấp một giải pháp tạm thời: sử dụng chính sách DisableLUAInRepair để vô hiệu hóa chức năng “Limited User Account Repair” của trình cài đặt MSI. Người dùng cần chỉnh trong Registry, tạo (hoặc sửa) giá trị DWORD 32-bit tên DisableLUAInRepair và đặt thành 1 tại khóa:
Mã:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer